Carátula 


SEÑORA PRESIDENTA.- Entre los proyectos de ley que teníamos a estudio, habíamos comenzado 
con el tratamiento del relativo a la protección de bases de datos personales, e incluso recibimos 
delegaciones y contamos con opiniones, por cierto, muy enriquecedoras. 


Todos los señores Senadores disponen del comparativo, en el que hemos tratado de ir 
incorporando aquellas opiniones, recomendaciones o sugerencias que habíamos valorado como muy 
importantes, como por ejemplo las realizadas en su momento por el doctor Durán Martínez. También 
hubo aportes provenientes de distintos actores, con respecto a los cuales consultamos al Instituto de 
Derecho Informático a través de la figura del doctor Delpiazzo. Finalmente, recibimos algunas 
recomendaciones de la doctora Brian -quien también integra el recién mencionado Instituto-, 
relacionadas fundamentalmente con la adecuación de las normativas iberoamericanas en el tema de la 
protección de bases de datos personales, las cuales, tanto el Instituto de Derecho Informático como la 
AGESIC, consideraron que valía la pena incorporar. 


Por lo tanto, la Mesa sugeriría comenzar a considerar esta iniciativa artículo por artículo, 
dado que, tal como fuera señalado tanto por las autoridades de la Oficina de Planeamiento y 
Presupuesto como por los integrantes de la Cámara de Telecomunicaciones, se trata de un muy 
importante proyecto de ley, que funcionará como marco necesario para la instalación de varios 
emprendimientos de “call center” que, justamente, estarían esperando que se apruebe la legislación 
sobre protección de bases de datos y acceso a la información. 


SEÑOR CID.- ¿La señora Presidenta podría aclarar el significado de la sigla 1DI? 


SEÑORA PRESIDENTA.- Claro, señor Senador. Se trata del Instituto de Derecho Informático. Como se 
recordará, en esta Comisión se hicieron presentes en su oportunidad, en nombre de dicho Instituto, el 
doctor Delpiazzo y la doctora Viega, quien también es asesora de la AGESIC. Por lo tanto, ante 
cualquier duda que tengamos, podríamos invitar al ingeniero Clastornik. 


Se pasa a considerar el proyecto de ley, artículo por artículo, comenzando por el Capítulo | 
“Disposiciones Generales”. 


La Mesa señala que en el artículo 1% se ha incorporado una sugerencia del doctor Durán 
Martínez. La variación respecto de la propuesta original había sido fundamentada por el doctor Durán 
Martínez en que la expresión “Derecho Humano Fundamental!” es, en sí misma, reiterativa; así, pues, 
propuso que el “nomen juris” fuera “Derecho Humano” o “Derecho Fundamental”, agregando la 
referencia al artículo 72 de la Constitución de la República, donde se habla de derechos 
fundamentales. 


Léase el artículo 1*. 
(Se lee:) 


“Artículo 1*.- Derecho Humano. El derecho a la protección de datos personales es inherente 
a la persona humana, por lo que está comprendido en el artículo 72 de la Constitución de la 
República”. 


-En consideración. 
Si no se hace uso de la palabra, se va a votar. 
(Se vota:) 

5 en 5. Afirmativa. UNANIMIDAD 


Con relación al artículo 2", la Mesa simplemente manifiesta que también fue cambiado el 
“nomen juris” a sugerencia del Instituto de Derecho Informático, además de acortarse un poco la 


redacción. 
Léase. 
(Se lee:) 


“Artículo 2.- Ámbito subjetivo. El derecho a la protección de los datos personales se aplicará 
por extensión en lo pertinente a las personas jurídicas”. 


-En consideración. 


SEÑOR SANGUINETTI.- A mi entender, la redacción actual no es del todo correcta. En todo caso, 
debería decirse: “El derecho a la protección de los datos personales se aplicará por extensión a las 
personas jurídicas en cuanto corresponda.” 


SEÑORA PRESIDENTA.- Léase el artículo tal como quedaría redactado incorporando la propuesta del 
señor Senador Sanguinetti. 


(Se lee:) 


“Artículo 2.- Ámbito subjetivo. El derecho a la protección de los datos personales se aplicará 
por extensión a las personas jurídicas en cuanto corresponda.” 


Si no se hace uso de la palabra, se va a votar 

(Se vota:) 

5 en 5. Afirmativa. UNANIMIDAD. 

Léase el artículo 3*. 

Se lee:) 

“Artículo 3%. Ámbito objetivo. El régimen de la presente ley: 


3.1 Será de aplicación a los datos personales registrados en cualquier soporte, que los haga 
susceptibles de tratamiento, y a toda modalidad de uso posterior de estos datos por los ámbitos público 
O privado. 


No será de aplicación a las siguientes bases de datos: 


a) A los mantenidos por personas físicas en el ejercicio de actividades exclusivamente 
personales o domésticas. 


b) Los que tengan por objeto la seguridad pública, la defensa, la seguridad del Estado y sus 
actividades en materia penal, investigación y represión del delito. 


Cc) Alas bases de datos creadas y reguladas por leyes especiales”. 


-En esta disposición se adecuó el “nomen juris” de acuerdo con la sugerencia planteada por 
el Instituto de Derecho Informático. 


SEÑOR SANGUINETTI.- ¿Qué significa el 3.1 que allí figura? 


SEÑORA PRESIDENTA.- Creo que en esta norma existe una confusión, porque falta el 3.2. 
Concretamente, el régimen de la presente ley será de aplicación en lo que se establece en el punto 
3.1; lo que no lo sea, se correspondería con el 3.2. 


SEÑOR SANGUINETTI.- Me parece que tendríamos que evitar esta numeración porque la idea aquí es 
que el régimen de la presente ley será de aplicación a los datos personales, etcétera. 


SEÑORA PRESIDENTA.- A efectos de ver si logramos entendernos, quiero decir que en el punto 3.1. 
se dice lo que será de aplicación... 


SEÑOR SANGUINETTI.- Exacto. 
SEÑORA PRESIDENTA.- ...y en el 3.2 se tendría que establecer lo que no será de aplicación. 


SEÑOR SANGUINETTI.- Sobre eso no existe ningún problema; lo único que no me queda claro es el 
porqué de la numeración de esos párrafos. 


SEÑORA PRESIDENTA.- La propuesta mantiene, en cierta forma, el esquema que viene de la Oficina 
de Planeamiento y Presupuesto en cuanto a que en las disposiciones se establezcan muchos 
numerales. 


SEÑOR SANGUINETT!.- Este es un tipo de literatura muy propia de los informes, pero no de las leyes, 
que tienen literales y numerales. 


SEÑORA TOPOLANSKY.- Tal vez se podrían establecer dos literales -a) y b)- luego de la expresión: 
“El régimen de la presente ley”. 


SEÑOR LORIER.- De esa forma, tendríamos que cambiar los siguientes literales del artículo. 


SEÑOR SANGUINETTI.- Creo que no existe inconveniente alguno en establecer que el régimen de la 
presente ley será de aplicación a tal cosa y no será de aplicación a tal otra. No hay necesidad de 
numerar los incisos. 


SEÑORA PRESIDENTA.- Entonces, no habría necesidad de poner 43.1.” 043.2.” 


Si me permiten, quiero realizar la siguiente sugerencia. Este es un proyecto de ley bastante 
complicado, que tiene que quedar bien claro para su posterior interpretación por parte de los Jueces en 
los casos en que existan dudas. En el caso particular de este artículo 3%, es muy claro que el inciso 
primero refiere a qué es de aplicación y qué no lo es, pero hay otras disposiciones que son más 
extensas y confusas. En función de ello, propongo que analicemos artículo por artículo. 


Ahora bien, si existe acuerdo por parte de los señores Senadores, en el artículo 3” se 
eliminarían los números. 


SEÑOR SANGUINETTI.- De acuerdo, señora Presidenta. 


Simplemente, quiero aclarar que después de los dos puntos no corresponde comenzar con 
mayúscula, por lo cual, cuando se dice: “No será de aplicación a las siguientes bases de datos: 


a) A los mantenidos por personas físicas”, se debe comenzar con minúscula. 


SEÑORA PRESIDENTA.- Tiene razón, señor Senador, por lo que encomendamos a Secretaría que 
realice las correcciones pertinentes. 


Si no se hace uso de la palabra, se va a votar el artículo 3% con las modificaciones 
propuestas. 


(Se vota:) 

-5 en 5. Afirmativa. UNANIMIDAD. 

Léase el artículo 4”. 

(Se lee:) 

“Artículo 4*. Definiciones. A los efectos de la presente ley se entiende por: 


a) Base de datos: indistintamente, designan al conjunto organizado de datos personales que 
sean objeto de tratamiento o procesamiento, electrónico o no, cualquiera que fuere la modalidad 
de su formación, almacenamiento, organización o acceso. 


b) Comunicación de datos: toda revelación de datos realizada a una persona distinta del titular 
de los datos. 

Cc) Consentimiento del titular: toda manifestación de voluntad, libre, inequívoca, específica e 
informada, mediante la cual el titular consienta el tratamiento de datos personales que le 
concierne. 

d) Dato personal: información de cualquier tipo referida a personas físicas o jurídicas 


determinadas o determinables. 


e) “Dato sensible: datos personales que revelen origen racial y étnico, preferencias políticas, 
convicciones religiosas o morales, afiliación sindical e informaciones referentes a la salud o a la 
vida sexual”. 

f) Destinatario: persona física o jurídica, pública o privada, que recibiere comunicación de 


datos, se trate o no de un tercero. 


g) Disociación de datos: todo tratamiento de datos personales de manera que la información obtenida 
no pueda vincularse a persona determinada o determinable. 


h) Encargado del tratamiento: persona física o jurídica, pública o privada que sola o en conjunto con 
otros trate datos personales por cuenta del responsable de la base de datos o del tratamiento. 


i) Fuentes accesibles al público: aquellas bases de datos cuya consulta puede ser realizada por 
cualquier persona, no impedida por una norma limitativa o sin más exigencia que, en su caso, el 
abono de una contraprestación. 


j) Tercero: la persona física o jurídica, pública o privada, distinta del titular del dato, del responsable de 
la base de datos o tratamiento, del encargado y de las personas autorizadas para tratar los datos 
bajo la autoridad directa del responsable o del encargado del tratamiento. 


k) Responsable de la base de datos o del tratamiento: persona física o jurídica, pública o privada, 
propietaria de la base de datos o que decida sobre la finalidad, contenido y uso del tratamiento. 


1) Titular de los datos: Persona cuyos datos sean objeto de un tratamiento incluido dentro del ámbito de 
acción de la presente Ley. 


m) Tratamiento de datos: operaciones y procedimientos sistemáticos de carácter automatizado o no, 
que permitan el procesamiento de datos personales, así como también su cesión a terceros a 
través de comunicaciones, consultas, interconexiones o transferencias. 


n) Usuario de datos: toda persona, pública o privada que realice a su arbitrio el tratamiento de datos, ya 
sea en una base de datos propia o a través de conexión con los mismos.” 


-En consideración. 


Creo que con respecto a este artículo corresponde tener en cuenta la sugerencia del señor 
Senador Sanguinetti en el sentido de poner minúsculas en todos los literales. 


El único cambio que se ha hecho es el del literal e) “dato sensible” -que es especialmente 
importante-, para cuyo caso se tomó en cuenta la sugerencia de la doctora Brian de aplicar la definición 
de la Red Iberoamericana de Protección de Datos, que Uruguay acompañó en su momento. Por 
consiguiente, resulta necesario eliminar las comillas, ya que el texto se había extraído de las 
sugerencias formuladas por la doctora Brian. 


(Ingresa a Sala el señor Senador Long) 


SEÑOR LORIER.- Quisiera sugerir alguna corrección. En el literal l) habría que cambiar la mayúscula 
por minúscula en la palabra “Persona”. Asimismo, en el literal m) creo que habría que agregar una 
coma luego de la palabra “sistemáticos”. 


SEÑORA PRESIDENTA.- Si no hay más sugerencias de modificación para este artículo, se va a votar. 
(Se vota:) 
-6 en 6. Afirmativa. UNANIMIDAD. 


La Presidencia informa al señor Senador Long que la Vicepresidencia de esta Comisión 
correspondía al Partido Colorado, pero el señor Senador Sanguinetti declinó aceptarla por no contraer 
mayores responsabilidades, ya que cabe destacar que debió asumir la Presidencia de la Comisión de 
Constitución y Legislación. 


Asimismo, quiere poner en su conocimiento que hemos aprobado algunos proyectos de ley 
que proponen designaciones y vienen autorizados por la ANEP, y que recomenzamos el tratamiento del 
relativo a los datos personales, que había quedado pendiente y sobre el que ya se nos hicieron llegar 
diferentes opiniones. 


Corresponde pasar a considerar el Capitulo Il, Principios Generales, artículo 5%, “Valor y 
fuerza”. 


Léase. 
(Se lee:) 


“Artículo 5%. Valor y fuerza. La actuación de los responsables de las bases de datos, tanto 
públicos como privados, y, en general, de todos quienes actúen en relación a datos personales de 
terceros, deberá ajustarse a los siguientes principios generales. 


a) legalidad; 
b) veracidad; 
c) finalidad; 


d) previo consentimiento informado; 


e) seguridad de los datos; 
f) reserva; y 
g) responsabilidad. 


Dichos principios generales servirán también de criterio interpretativo para resolver las 
cuestiones que puedan suscitarse en la aplicación de las disposiciones pertinentes”. 


-En consideración. 


Debo confesar que, como no soy abogada, consulté al doctor Delpiazzo respecto de la 
expresión “valor y fuerza”, y me dijo que es el “nomen juris” que corresponde y que no hay otro que lo 
sustituya. 


SEÑORA TOPOLANSKY.- Considero que del literal f) deberíamos quitar la conjunción “y”. 


SEÑORA PRESIDENTA.- ¿Sustituimos los puntos y comas por comas, o lo dejamos tal como está 
redactado? 


SEÑOR SANGUINETTI.- Deberíamos sustituirlos por comas, dado que representan pausas en la 
lectura. 


SEÑOR PRESIDENTA.- Si no se hace uso de la palabra, se va a votar el artículo 5% con las 
modificaciones propuestas. 


(Se vota:) 

-6 en 6. Afirmativa. UNANIMIDAD. 
Léase el artículo 6*. 

(Se lee:) 


“Artículo 6”. Principio de legalidad. La formación de bases de datos será lícita cuando se 
encuentren debidamente inscriptos, observando en su operación los principios que establecen la 
presente ley y las reglamentaciones que se dicten en consecuencia. 


Las bases de datos no pueden tener finalidades violatorias de derechos humanos o contrarias 
a las leyes o a la moral pública.” 


-En consideración. 

SEÑOR SANGUINETTI.- Consulto si con el término “inscriptos” se alude a las bases o a los datos. 
SEÑORA PRESIDENTA.- Debe decirse “inscriptas”, porque el proyecto de ley refiere a bases de datos. 
La última modificación al artículo se hizo con el fin de ampliar la conceptualización. 

Si no se hace uso de la palabra, se va a votar el artículo 6% con la modificación propuesta. 
(Se vota:) 


-6 en 6. Afirmativa. UNANIMIDAD. 


Léase el artículo 7”. 
(Se lee:) 
“Artículo 7*. Principio de veracidad. 


7.1. Los datos personales que se recogieren a los efectos de su tratamiento deberán ser 
veraces, adecuados, ecuánimes y no excesivos en relación con la finalidad para la cual se hubieren 
obtenido. La recolección de datos no podrá hacerse por medios desleales, fraudulentos, abusivos, 
extorsivos o en forma contraria a las disposiciones de la presente ley. 


7.2. Los datos deberán ser exactos y actualizarse en el caso de que ello fuere necesario. Los 
datos total o parcialmente inexactos o incompletos, deben ser en su caso suprimidos, sustituidos o 
completados, por datos veraces y actualizados por el responsable de su tratamiento en cuanto tenga 
conocimiento de dichas circunstancias. Asimismo, deberán ser eliminados aquellos datos que hayan 
caducado de acuerdo a lo previsto en la presente ley”. 


-En consideración. 
Aquí también se plantea el tema relativo de los numerales 7.1 y 7.2. 
SEÑOR SANGUINETTI.- Creo que no agregan nada. 


SEÑORA PRESIDENTA.- En realidad, no se trata de diferenciaciones, sino que se expresa que deben 
ser veraces y exactos; por tanto, no me parece una buena técnica legislativa. 


SEÑOR SANGUINETTI.- Tampoco me gusta como técnica de redacción. 
SEÑORA PRESIDENTA.- Si estamos todos de acuerdo, lo podríamos suprimir. 


SEÑOR CID.- En el numeral 7.2 sobra la coma después de la palabra “completados”. La redacción 
expresa lo siguiente: “Los datos total o parcialmente inexactos o incompletos, deben ser en su caso 
suprimidos, sustituidos o completados, por datos veraces”... Insisto en que esta última coma no 
corresponde. 


SEÑORA PRESIDENTA.- Creo que deberíamos elaborar de otra manera la redacción de este artículo 
7.2, de tal forma que lo último pase al primer lugar. 


SEÑOR CID.- Personalmente, creo que deberíamos eliminar los términos “total o parcialmente”. 


SEÑORA PRESIDENTA.- En realidad, los datos inexactos o incompletos pueden serlo total o 
parcialmente. Me parece que este es un tema muy delicado. 


SEÑOR SANGUINETTI.- Con decir “incompleto” alcanza; agregar “total o parcialmente” no aporta nada 
significativo. 


SEÑORA PRESIDENTA.- Quizás convendría eliminar esas expresiones. 


SEÑORA TOPOLANSKY.- Creo que debería decirse lo siguiente: “Los datos inexactos o incompletos 
deben ser suprimidos, sustituidos o completados por datos veraces”, sobrando la expresión “en su 
caso”. 


SEÑOR SANGUINETTI.- Al final de la oración se expresa quién debería hacerlo; creo que lo más 
razonable sería dar vuelta todo el párrafo. La redacción quedaría así: “Los datos deberán ser exactos y 
actualizarse en el caso de que ello fuere necesario. El responsable de su tratamiento, si tiene 


conocimiento de que ellos son inexactos o incompletos, deberá suprimirlos, sustituirlos o completarlos”. 
Me parece que esta redacción es mejor. 


SEÑORA PRESIDENTA.- Pienso que lo más conveniente, si los señores Senadores están de acuerdo, 
es desglosar este artículo y pensar en una redacción más clara, que presentaríamos en la próxima 
sesión. 


(Apoyados) 
-Léase el artículo 8*. 
(Se lee:) 

“Artículo 8*. Principio de finalidad. 


8.1. Los datos objeto de tratamiento no podrán ser utilizados para finalidades distintas o 
incompatibles con aquellas que motivaron su obtención. 


8.2. La reglamentación determinará los casos y procedimientos por el que, por excepción, 
atendidos los valores históricos, estadísticos o científicos, y de acuerdo con la legislación específica, se 
conserven datos personales aún cuando haya perimido tal necesidad y/o pertinencia. 


8.3. Tampoco podrán comunicarse datos entre bases de datos, sin que medie ley o previo 
consentimiento informado del titular”. 


-En consideración. 


Vale recordar que la modificación del numeral 8.2 responde a una sugerencia de la Doctora 
Brian, a los efectos de atender la legislación ya vigente. 


SEÑOR SANGUINETTI.- En principio, en dicho numeral debe decirse “por los que” en lugar de “por el 


que”. 


SEÑORA PRESIDENTA.- Si me permiten, creo que este artículo también deberíamos desglosarlo a fin 
de pensar una redacción alternativa con más tranquilidad. 


SEÑOR CID.- Quizás podríamos votar el resto del artículo y postergar únicamente el numeral 8.2. 
SEÑORA PRESIDENTA.- No tengo inconveniente. 

Si no se hace uso de la palabra, se va a votar el artículo 8% con excepción del numeral 8.2. 

(Se vota:) 

-6 en 6. Afirmativa. UNANIMIDAD. 

Léase el artículo 9. 

(Se lee:) 

“Artículo 9*. Principio del previo consentimiento informado. 


9.1. El tratamiento de datos personales es lícito cuando el titular hubiere prestado su 
consentimiento libre, previo, expreso e informado, el que deberá documentarse. 


El referido consentimiento prestado con otras declaraciones, deberá figurar en forma expresa y 
destacada, previa notificación al requerido de datos, de la información descrita en el artículo 12* de la 
presente ley. 


9.2. No será necesario el previo consentimiento cuando: 


a) Los datos provengan de fuentes públicas de información, tales como registros o 
publicaciones en medios masivos de comunicación; 


b) Se recaben para el ejercicio de funciones propias de los Poderes del Estado o en virtud de 
una obligación legal; 


Cc) Se trate de listados cuyos datos se limiten en el caso de personas físicas a nombres y 
apellidos, documento de identidad, nacionalidad, domicilio y fecha de nacimiento; y en el caso de 
personas jurídicas, razón social, nombre de fantasía, registro único de contribuyentes, domicilio, 
teléfono e identidad de las personas a cargo de la misma. 


d) Deriven de una relación contractual, científica o profesional del titular de los datos, y sean 
necesarios para su desarrollo o cumplimiento; 


e) Se realice por personas físicas o jurídicas, privadas o públicas para su uso exclusivo 
personal o doméstico”. 


-En consideración. 


SEÑOR CID.- Propongo que en el literal c) del numeral 9.2 se agregue un punto luego de “fecha de 
nacimiento”, con lo que la siguiente frase comenzaría diciendo “En el caso de personas jurídicas”. Creo 
que al tratarse de situaciones diferentes, debemos separarlas. 


SEÑOR SANGUINETTI.- Además de quitar los números, pienso que debemos poner en minúscula el 
comienzo de cada literal. Por otro lado, hay que corregir la expresión “Poderes del Estado” en tanto 
“poderes” ha de ir con minúscula. 


SEÑOR LORIER.- Entiendo que hay que agregar una coma en el literal e), luego de donde dice 
“privadas o públicas”. 


SEÑORA PRESIDENTA.- Se va a votar el artículo 9% con las correcciones sugeridas. 
(Se vota:) 
-6 en 6. Afirmativa. UNANIMIDAD. 
Léase el artículo 10. 
(Se lee:) 
“Artículo 10.- Principio de seguridad de los datos. 


10.1 El responsable o usuario de la base de datos debe adoptar las medidas técnicas y 
organizativas que resultaren necesarias para garantizar la seguridad y confidencialidad de los datos 
personales, de modo de evitar su adulteración, pérdida, consulta o tratamiento no autorizado, y que 
permitieren detectar desviaciones, intencionales o no, de información, ya sea que los riesgos 
provengan de la acción humana o del medio técnico utilizado. 


10.2 Los datos deberán ser almacenados de modo que permitan el ejercicio del derecho de 
acceso de su titular. 


10.3 Queda prohibido registrar datos personales en bases de datos que no reúnan 
condiciones técnicas de integridad y seguridad.” 


-En consideración. 


Consulto a los señores Senadores si entienden que en este caso corresponde poner 10.1, 
10.2 y 10.3. Digo esto porque, tal como señalaba el señor Senador Sanguinetti al principio, aquí se 
habla de qué medidas debe tomar el responsable o usuario de la base de datos, de que los datos 
deben ser almacenados de modo que se permita el ejercicio del derecho de acceso y, a la vez, también 
refiere a la prohibición. 


SEÑOR SANGUINETTI.- Nunca se numera y creo que en este caso tampoco tiene sentido. 


SEÑORA PRESIDENTA.- Efectivamente, pienso que no tiene mucho sentido enumerar estos puntos, 
ya que ni siquiera son contradictorios entre sí, sino complementarios. 


SEÑOR CID.- En cuanto al numeral 10.1 -aunque la numeración se elimine-, propongo que donde dice 
“debe adoptar las medidas” se elimine la expresión “técnicas y organizativas”, ya que en los siguientes 
literales se hace referencias específicas a lo técnico y al almacenado de las bases de datos, pues en el 
10.2 se habla del almacenamiento y en el 10.3 de las técnicas. Por lo tanto, la expresión es reiterativa. 
Además, la redacción ya es complicada y esto le agrega más complejidad. 


SEÑORA PRESIDENTA.- En este caso discrepo, porque uno de los problemas que tenemos hoy en 
casi todas las instituciones del Estado es, justamente, poder diferenciar lo que tiene que ver con la 
parte técnica -aquí se refiere a la parte de informatización acorde con la evolución que tengan los 
distintos aparatos técnicos para almacenar datos, ya sea disquete, CD y luego serán otros elementos- 
de lo relativo a la parte organizativa. Una cosa es la parte técnica, o sea, cómo se almacena, lo cual irá 
sufriendo una evolución de acuerdo a los descubrimientos que se vayan haciendo en esa área, y otra 
distinta es la parte organizacional para el acceso del titular o del interesado que luego venga a pedir el 
dato. 


SEÑOR SANGUINETTI.- Puede haber algo que no sea estrictamente técnico u organizativo; acá se 
quiere referir a todas las medidas necesarias para garantizar la seguridad y confidencialidad, ya sean 
técnicas, organizativas, administrativas, jurídicas, legales o de otro tipo. 


SEÑORA PRESIDENTA.- Está correcto, porque también puede ser de capacitación. 


SEÑOR SANGUINETTI.- Deberá adoptar las medidas que estime necesarias a tales efectos; de 
pronto, también pueden ser jurídicas. 


SEÑORA PRESIDENTA.- Tiene razón, señor Senador. 
SEÑOR LORIER.- Pueden ser reglamentarias. 

SEÑOR SANGUINETTI.- Exactamente. 

SEÑORA PRESIDENTA.- De acuerdo, señores Senadores. 


SEÑOR LORIER.- Se me plantea otra duda, porque si analizamos el texto que voy a referir, es curioso 
que desde el comienzo al fin no hay ningún punto, por lo que propondría un cambio de puntuación. 
Después de la expresión “confidencialidad de los datos personales” se podría colocar un punto. 
Seguidamente, en lugar de la expresión “de modo de”, diría “La finalidad es” o “El objetivo es” y luego 
continuaría la redacción: “evitar su adulteración, pérdida, consulta o tratamiento no autorizado”. A 
continuación se plantea otra dificultad, porque el texto dice: “y que permitieren detectar”; podría decir 
“así como”. 


SEÑORA PRESIDENTA.- El texto podría expresar: “Dichas medidas” -estamos hablando de las 
medidas que debe adoptar el responsable o usuario- “tendrán por objeto evitar su adulteración, 
pérdida, consulta o tratamiento no autorizado, así como detectar desviaciones, intencionales o no, de 
información”. Realmente es muy largo este texto. 


(Dialogados) 


SEÑOR SANGUINETTI.- Señora Presidenta: advierto que debo ausentarme debido a otros 
compromisos. 


SEÑORA PRESIDENTA.- Muy bien, señor Senador. 


Entonces, terminamos el tratamiento de este artículo y procuramos una redacción alternativa 
para el literal a que hacía referencia el señor Senador Lorier. 


En todo caso, para adelantar el tratamiento del proyecto podemos seguir hasta terminar el 
Capítulo. 


Este artículo podemos votarlo en general, quedando a la espera de una redacción 
alternativa, o lo aprobamos cuando ésta haya sido elaborada. 


SEÑOR CID.- Lo votamos, señora Presidenta. 


SEÑORA PRESIDENTA.- Entonces, votamos en general el artículo 10 y este literal lo vemos 
nuevamente cuando haya sido elaborada la redacción alternativa. 


Si no se hace uso de la palabra, se va a votar. 
(Se vota:) 

-5 en 5. Afirmativa. UNANIMIDAD. 

Léase el artículo 11. 

(Se lee:) 

“Artículo 11. Principio de reserva. 


11.1 Aquellas personas físicas o jurídicas que obtuvieren legítimamente información 
proveniente de una base de datos que les brinde tratamiento, están obligadas a utilizarla en forma 
reservada y exclusivamente para las operaciones habituales de su giro o actividad, estando prohibida 
toda difusión de la misma a terceros”. 


SEÑOR CID.- Me permito interrumpir la lectura del artículo para expresar lo siguiente. 
No entiendo el alcance de la expresión “que les brinde tratamiento”. 


SEÑORA PRESIDENTA.- Al respecto, debo decir que hablé mucho con el Director Clastornik y la 
doctora Viega, quienes me explicaban que en este caso la palabra “tratamiento” tiene toda una 
connotación en el tema informático -el señor Senador Long lo entenderá muy bien porque es ingeniero- 
y de manejo de datos, que es muy preciso. Lo verán en otros artículos, sobre los que les 
preguntábamos por qué en ellos se hablaba de “tratamiento” de una forma que, a nuestro juicio, no 
quedaba bien, y se nos aclaró que ello tiene que ver con la jerga empleada para el manejo que se 
realiza en ese caso. No podemos sustituir esa palabra por “manejo”, porque en ese caso el vocablo 
“tratamiento” es mucho más amplio. Por lo tanto, nos encontraremos con esa palabra varias veces y 


nos parecerá raro en cada caso, pero reitero que, según nos explicaron, tiene que ver con la jerga 
internacional que se emplea al respecto. 


SEÑOR LORIER.- A veces se estila incluir la aclaración. 


SEÑORA PRESIDENTA.- En lo que respecta a la palabra “tratamiento”, debe tenerse presente que 
aparece en las definiciones; remítanse a ellas y verán que está porque no tiene traducción del inglés. 
Podemos ver nuevamente la definición de “tratamiento”. 


SEÑORA TOPOLANSKY.- Es una palabra específica del tema que trata este proyecto de ley. 
SEÑORA PRESIDENTA.- Continúese la lectura del artículo 11. 


“11.2 Las personas que por su situación laboral u otra forma de relación con el responsable 
de una base de datos tuvieran acceso o intervengan en cualquier fase del tratamiento de datos 
personales, están obligadas a guardar estricto secreto profesional sobre los mismos (artículo 302 del 
Código Penal), cuando hayan sido recogidos de fuentes no accesibles al público. Lo previsto no será 
de aplicación en los casos de orden de la Justicia competente, de acuerdo con las normas vigentes en 
esta materia o si mediare consentimiento del titular. 


Esta obligación subsistirá aún después de finalizada la relación con el responsable de la base 
de datos”. 


-En consideración. 


SEÑOR LORIER.- Sugiero que luego de “Las personas que” se agregue una coma, a los efectos de 
mejorar la lectura del artículo. 


SEÑORA PRESIDENTA.- Si no se hace uso de la palabra, se va a votar el artículo 11. 
(Se vota:) 
-5 en 5. Afirmativa. UNANIMIDAD. 
Léase el artículo 12. 
(Se lee:) 


“Artículo 12. Principio de responsabilidad. El responsable de la base de datos es responsable 
de la violación de las disposiciones de la presente ley”. 


-En consideración. 

Si no se hace uso de la palabra, se va a votar. 

(Se vota:) 

-5 en 5. Afirmativa. UNANIMIDAD. 
SEÑORA PRESIDENTA.- Continuaríamos con el tratamiento del proyecto de ley el próximo jueves. 
SEÑOR CID.- Pregunto a la Presidenta si la Comisión va a funcionar durante todo el mes. 


SEÑORA PRESIDENTA.- Efectivamente, señor Senador; por lo menos así se hará mientras 
consideremos este proyecto de ley y realicemos el análisis de la iniciativa relativa a la accesibilidad a la 


información, cuyo texto vamos a tratar de adecuar al que estuvimos tratando hoy, a efectos de que no 
se produzcan contradicciones. También tenemos pendiente el proyecto de ley relativo al Archivo 
Nacional de la Memoria y esperamos que en algún momento ingrese el proyecto de ley de Educación. 


SEÑOR CID.- También tenemos que considerar el proyecto de ley relativo a los cines y audiovisuales. 


SEÑORA PRESIDENTA.- Por nuestra parte, esperamos que ingrese pronto a consideración de la 
Comisión el proyecto de ley de seguridad social de los artistas, sobre el que tanto hemos trabajado. 


Se levanta la sesión. 


(Así se hace. Es la hora 12:00). 
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